World ID 推出虹膜扫描服务之外,还值得理解哪些事?甚至引发了公众对于数字身分、个人隐私与加密货币的两极讨论。
Super App(超级应用程序)
Super App(超级应用程序)是一种把很多功能整合在一起的App,像是聊天、支付、叫车、订餐、购物等都能在同一个平台上完成,不需要下载很多不同的App。
就像一个数位瑞士刀,Super App 里可以做很多事。 World ID 本质上是一把钥匙,类似「以Google登入」的服务,使用者可以透过World ID 登入不同服务,譬如最近官宣合作的Shopify、游戏服务雷蛇(Razer)。
此外,World 也在积极拓展各地开发者生态系,希望World App 上面可以发展更多Mini App。
此处可以理解为,World 试图以「隐私强化技术」增强的超级App,以真人证明解决诈欺问题,并快速发展应用情境,拓展其商业版图。
对于公民个人的潜在的风险为越集中的服务,越难以「主动退出」(Opt-out),这也是国际上去中心识别符(DID)与可验证凭证(Verifiable Credential, VC)想要处理的问题。可以比较的案例为美国犹他州最近通过的数位身分法规。
虹膜
World ID 需要透过前往实体地点,透过机器扫描虹膜后,才可以获得「真人证明」。据称虹膜特征转化后的资料(Iris Code)是不储存在该机器内的,那虹膜资料储存在哪里呢?
根据官方解释,World 与可信任第三方机构合作,如Nethermind、艾朗根纽伦堡大学(FAU)、韩国科学技术院(KAIST) 和加州柏克莱分校合作,使用匿名多方计算(Anonymized Multi-Party Computation, AMPC)的方式,将资料拆成三分分别放在使用者的手机与其他两间机构内。
多方计算是一种技术,让多个人一起计算一件事,但彼此不用透露自己的秘密资料。使用隐私强化技术确实是保障个人隐私的好方法,把虹膜资料拆成三份确实也让攻破取得个资的难度提升,但是在此延伸的两个问题为:
1. 经过处理且拆成三份无法溯源的Iris Code,如何相容于既有的隐私保护框架,如个人资料保护法?
2. 第二个问题为,谁才是「可信任第三方机构」,并且确保这些机构不会串谋。此处可能缺乏数位信任的治理流程,并且充分与在地监管单位、消费者合作。
全民基本收入
World 打着全民基本收入(Universal Basic Income, UBI)的名号,使用加密货币Worldcoin 空投来吸引新使用者,以解决新创企业的冷启动(Cold Start)问题。全民基本收入是一种政策,指的是政府定期无条件发钱给每个人,不管你有没有工作、收入多少。
今年五月,因为隐私疑虑,肯亚法院命令Worldcoin 删除使用者的生物辨识资料。此前肯亚曾有中介服务商收购不知情人士虹膜资料,借以换取加密货币的情形,有违法数位人权的疑虑。
World 指出他们正在逐步汰除Orb 服务商,并提升自助式Orb 扫描服务,用以降低数位身分的伦理与道德问题。此题值得讨论的是,奖励空投究竟是否符合全民基本收入的意义,且奖励空投引起的伦理问题,服务提供商应负起什么样的责任。
关于数字身分保护的WhyID 曾经倡议,政府不应该藉由补助或奖励诱使公民使用数位身分服务,如印度的数位身分证Aadhaar 案例。但World 不是公共服务,Worldcoin 也不是法定货币,却具有「类」公共服务的效果,此题值得大众讨论。
零知识证明
World ID 是全球最大的零知识证明服务商。零知识证明(Zero-Knowledge Proof)是一种技术,让你证明你知道某件事,但不用透露那件事的内容。
就像你能证明自己年满18 岁,却不用说出生日或身分证字号。如同多方计算,零知识证明也是一种隐私强化技术,近期零知识证明技术正在网际网路工程任务组(IETF)进入标准化的环节。
除了World ID,以太坊基金会许多专案,如Anon Aadhaar、zkPassport、zkMail 也都使用了零知识证明技术处理数位身分议题;而Google Wallet 于今年五月,也在英国开放了以护照为基底的零知识证明服务,用作成年凭证让使用者可以购买火车票。
零知识证明可以说是个资保护的终极解药,因为除非对方明确知道资讯,不然个资是不会泄漏的。但解药并非万能,如果大量的个资被交叉比对,仍有可能Profiling 出一个人,如同现在的网路广告代理商一样。
此时Super App 或许会产生集中化身分资料交叉比对的风险。零知识证明是否在World ID 的服务框架下能发挥效应,此题值得我们持续观察。
本文链接地址:https://www.wwsww.cn/sjb/32570.html
郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。